idcf クラウド リモートアクセス vpn...iphone(ios...
TRANSCRIPT
サービスマニュアル
Ver.2.02
2020 年 1 月 20 日
株式会社 IDC フロンティア
IDCF クラウド
リモートアクセス VPN
接続手順書
目次
1. はじめに ................................................................................................................................................................. . - 1 -
1.1. 構成図.......................................................................................................................... - 1 -
1.2. VPN 仕様....................................................................................................................... - 2 -
1.3. 接続実績...................................................................................................................... - 3 -
2. IDCF クラウドコンソールでの仮想ルーター設定手順........................................................ - 4 -
3. クライアント側設定手順................................................................................................. - 5 -
3.1. Microsoft Windows 7 の場合...................................................................................... - 5 -
3.2. Apple Mac OS X 10.10.5 の場合................................................................................- 11 -
3.3. Apple iPhone iOS 10.3.1 の場合............................................................................. - 14 -
3.4. 改版履歴.................................................................................................................... - 16 -
- 1 -
この文書では IDCF クラウドの「リモートアクセス VPN」のご利用についてご説明します。リ
モートアクセス VPN では、IDCF クラウドの環境と、お客様(クライアント)環境を VPN で接続
することができます。
(※クライアント環境や、ネットワーク環境によって接続条件等に違いがある為、接続でき
ることを保証しているものではありません。)
1.1. 構成図
IDCF クラウドでは、L2TP/IPsec でのリモートアクセス VPN 接続を行う為の機能があります。
IDCF クラウドコンソール内で設定を行うと、仮想ルーター(VirtualRouter)が、VPN ルータ
ーとしても機能するようになります。この仮想ルーターとクライアント側機器の間をトンネル化
し、仮想ルーターに VPN 接続することとなります。
1. はじめに
サイト間 VPN をご希望の場合は、VyOS 用マシンテンプレートをご用意しております。また、
FAQ に「VyOS での IPsec サイト間 VPN 接続手順書」がございます。
(冗長)
- 2 -
1.2. VPN 仕様
各種仕様 (固定) 説明
VPN ルーターにアサ
インされる IP
東日本リージョン 1 10.88.1.1
東日本リージョン 2 10.88.3.1
西日本リージョン 1 10.88.2.1
VPN ルーター(仮想ルーター)に、割り振
られる IP です。
クライアント側に
アサインする IP レ
ンジ
東日本リージョン 1
10.88.1.2-10.88.1.100
東日本リージョン 2
10.88.3.2-10.88.3.100
西日本リージョン 1
10.88.2.2-10.88.2.100
VPN ルーターによって、クライアントに自
動的に割り振られる IP の範囲。左記範囲
の中から 1IP が/32 で割り当てられます。
作成可能
ユーザー数.
100
1アカウントあたりに作ることができる
VPN ユーザーの最大数。
(IDCF クラウドコンソールで作成可能な
VPN ユーザーの数です)
ご注意点
1アカウント内において、NAT 環境下で複数クライアントが同一の source IP(グロー
バル IP)を使用している場合、複数クライアントでの同時接続はできません。
1アカウント内において、sourceIP(グローバル IP)が違えば、複数クライアントによ
る同時接続は可能です。
1アカウント内において、1つの sourceIP で、複数クライアントによる同時接続が必
須である場合、サイト間 VPN が構築できる VyOS 用テンプレートの提供をしております
ので、ご検討ください。(「VyOS での IPsec サイト間 VPN 接続手順書」を FAQ にご用意し
ております。)
iPhone(iOS 機器)は、いったん接続を切ると、その後 1 時間程度再接続できない場合があ
ります。(iOS 機器が VPN 切断時に適切な終了処理を行わないため)
(接続できていた)VPN 接続が、長時間、接続できなくなった場合は、サポート窓口ま
でお問い合わせください。
- 3 -
1.3. 接続実績
現在、弊社にて接続実績のあるクライアント側の環境を以下に記載します。
(VPN の接続可否は、クライアント環境やネットワークの環境にも依存する為、下記の
情報により、接続を保証するものではありません。参考情報としてください。)
機種 バージョン 接続可/否 備考
Windows7 ○
MacBook Air 10.10.5 △ 2016/8/1 以前に有効化した東日本リージョン 1 のゾーンでは不可
iPhone6S 10.3.1 △ 2016/8/1 以前に有効化した東日本リージョン 1 のゾーンでは不可
Android 7.0 ○
※ 上記の iOS 機器では、VPN 接続は NAT 環境を前提とした仕様となっているため、非 NAT 環境下では VPN 接続
をすることができません。
- 4 -
IDCF クラウドコンソールにログインし、仮想ルーター(VPN ルーター)の設定を行います。
IDCF クラウドコンソール : https://console.idcfcloud.com/
IDCF クラウドでの VPN 機能の有効化の手順は、以下ご利用ガイドをご参照ください。
http://www.idcf.jp/help/cloud/guide/remote_vpn.html
2. IDCF クラウドコンソールでの仮想ルーター設定手順
- 5 -
3. クライアント側設定手順
この章ではクライアント端末側の設定方法(例)について説明します。
(クライアント側環境は、クライアント、キャリア等により一定ではない為、以下の手順に
沿って設定を行っても接続を保証するものではありません。あらかじめご了承ください。)
3.1. Microsoft Windows 7 の場合
1 タスクトレイからネットワークのアイコ
ンをクリックし[ネットワークと共有セ
ンターを開く]をクリックします。
2 [ネットワーク設定の変更]にある[新
しい接続またはネットワークのセッ
トアップ]をクリックします。
3 [接続オプションを選択します]で[職
場に接続します]を選択し[次へ]
ボタンを押します。
- 6 -
© IDC Frontier Inc. All Rights Reserved.
4 [どの方法で接続しますか?]で[イ
ンターネット接続(VPN)を使用しま
す]をクリックします。
5 [インターネットアドレス]に IDCF
クラウドコンソールのグローバル IP
アドレス(ソース)を入力します。
[接続先の名前]にこの設定の名前を
入力します。この値は実際に接続しよ
うとする際に表示される名前になり
ます。
[今は接続しない。自分が後で接続で
きるようにセットアップのみを行う]
をチェックします。
[次へ]ボタンを押します。
6 [ユーザー名]に IDCF クラウドコン
ソールで設定した『ユーザー名』を入
力します。
[パスワード]に IDCF クラウドコン
ソールで設定した『パスワード』を入
力します。パスワードを保存するとき
は[このパスワードを記憶する]をチ
ェックします。
[作成]ボタンを押します。
- 7 -
© IDC Frontier Inc. All Rights Reserved.
7 [閉じる]ボタンを押します。
8 タスクトレイのネットワークのアイコ
ンをクリックし、作成された設定を右
クリックして[プロパティ]を選択し
ます。
9 [セキュリティ]タブを開き[VPN の
種類]で[IPsec を利用したレイヤー
2 ト ン ネ リ ン グ プ ロ ト コ ル
(L2TP/IPsec)]を選択します。
- 8 -
© IDC Frontier Inc. All Rights Reserved.
10 【Windows10 をご利用の場合】
[セキュリティ]タブで[次のプロト
コルを許可する]を選択し、「チャレン
ジングハンドシェイク認証プロトコ
ル(CHAP)」、「Microsoft CHAP Version
2(MS-CHAP v2)」にチェックを入れま
す。
11 [セキュリティ]タブで[詳細設定]
ボタンを押し、[L2TP]タブで[認証
に事前共有キーを使う]を選択、IDCF
クラウドで表示された『IPSec プリシ
ェアドキー』 を入力し[OK]ボタンを
押します。
12 タスクトレイからネットワークのア
イコンをクリックし[ダイヤルアップ
と VPN]の中から接続する設定をクリ
ックします。
- 9 -
© IDC Frontier Inc. All Rights Reserved.
13 選択した設定の[接続]ボタンを押し
ます。
14 [ユーザー名]と[パスワード]を確
認し[接続]ボタンを押します。
15 問題なく接続されれば左の図のよう
に[アクティブなネットワークの表
示]に上記で作成した設定が表示され
ます。
16 切断するときはタスクトレイからネ
ットワークのアイコンをクリックし
接続中の設定の[切断]ボタンを押し
ます。
17 【注意補足】
WindowsOS では、リモートアクセス
VPN を行うと全ての通信がVPN 側に向
かい、その他の通信が切断されてし
まいます。
これを回避するには、次の設定を行
ってください。
- 10 -
© IDC Frontier Inc. All Rights Reserved.
タスクバーのネットワークアイ
コンをクリック→VPN 設定を右
クリック→[プロパティ]をク
リックします。
[ネットワーク]タブ→[イン
ターネットプロトコルバージョ
ン 4(TCP/IPv4)]を選択して[プ
ロパティ]をクリック。
[詳細設定]をクリック。
[リモートネットワークでデフ
ォルトゲートウェイを使う]、の
チェックボックスを外す。
開いているウィンドウを[OK]
で閉じます。
- 11 -
© IDC Frontier Inc. All Rights Reserved.
3.2. Apple Mac OS X 10.10.5 の場合
※2016/8/1 以前に有効化した東日本リージョン 1 のゾーンでは、MacOS からの VPN 接続が不可と
なっております。
1 システム環境設定を開き[ネットワー
ク]をクリックします。
2 左下にある[+]ボタンをクリックし
ます。
3 [インターフェイス]を[VPN]に設定
します。
4 [VPN タイプ]を[L2TP over IPsec]
に設定します。
5 [サービス名]にこの設定の名前を入
力します。この値は実際に接続しよう
とする際に表示される名前になりま
す。
6 [作成]ボタンを押します。
- 12 -
© IDC Frontier Inc. All Rights Reserved.
7 [サーバアドレス]に IDCF クラウド
コンソールのグローバル IP アドレス
(ソース)を入力します。
8 [アカウント名]に IDCF クラウドコン
ソールで設定した『ユーザー名』を入
力します。
9 [認証設定…]ボタンを押します。
10 [ユーザー認証]で[パスワード]を
選択し IDCF クラウドコンソールで設
定した『パスワード』を入力します。
11 [コンピュータ認証]で[共有シーク
レット]を選択し IDCF クラウドコンソ
ールで表示された『IPSec プリシェア
ドキー』 を入力し[OK]ボタンを押し
ます。
12 [メニューバーに VPN の状況を表示]
をチェックするとメニューバーに VPN
のアイコンが表示されるようになりま
す。
- 13 -
© IDC Frontier Inc. All Rights Reserved.
13 メニューバーに表示された VPN のアイ
コンから[接続 : (設定した VPN の名
前)]を選択すると接続を開始しま
す。
14 切断するときはメニューバーから切断
を選択します。
# route add -net 10.1.0.0/22 10.88.0.1
(例)
IDCF クラウドのセグメント
VPN ルーターの IP※
※ VPN ルーターの IP については、[1.2 VPN 仕
様]を参照してください。
ここに、VPN 用にクライアントにアサインさ
れた IP を指定しても接続可能ですが、固定
ではない為、[VPN ルーターの IP]での設定
をお勧めします。
15 【注意補足】
MacBook では、IDCF クラウドのネット
ワーク(10.1.0.0/22)へのスタティッ
クルートの設定が必要となります。
ターミナルを起動し、左記のような設
定を行ってください。
設定時、管理者権限でコマンドを実行す
る必要がある場合があります。
左記の設定は一時的な設定となります。
恒久的に設定する場合、適宜設定を行っ
てください。
- 14 -
© IDC Frontier Inc. All Rights Reserved.
3.3. Apple iPhone iOS 10.3.1 の場合
※2016/8/1 以前に有効化した東日本リージョン 1 のゾーンでは、iOS からの VPN 接続が不可とな
っております。
1 設定を開き[一般]をタップします。
2 [VPN]をタップします。
3 [VPN 構成を追加…]をタップします。
- 15 -
© IDC Frontier Inc. All Rights Reserved.
4 [タイプ]は、L2TP を選択します。
5 [説明]にこの設定の名前を入力します。この値は実際
に接続しようとする際に表示される名前になります。
6 [サーバ]に IDCF クラウドコンソールのグローバル IP
アドレス(ソース)を入力します。
7 [アカウント]に IDCF クラウドコンソールで設定した
『ユーザー名』を入力します。
8 [パスワード]にIDCF クラウドコンソールで設定した『パ
スワード』を入力します。
9 [シークレット]に IDCF クラウドコンソールに表示され
た『IPsec プリシェアドキー』 を入力[保存]をタップ
します。
10 [構成を選択…]で作成した設定が選択されていること
を確認し[VPN]をオンにします。
11 問題なく接続されると左の図のように表示が切り替わり
左上には VPN 接続中を表す小さなアイコンが表示され
ます。
12 切断するときは[VPN]をオフにします。
- 16 -
© IDC Frontier Inc. All Rights Reserved.
3.4. 改版履歴
改訂日 改訂章 改訂内容
2016 年 5 月 9 日 全章 新規作成
2017 年 4 月 14 日 全章
1 章
3 章
会社ロゴ変更
会社住所変更
接続実績の更新
Apple Mac OS バージョン更新
Apple iPhone iOS バージョン更新
Apple iPad 削除
2017 年 5 月 10 日 1 章
3.1 章
接続実績の更新
Windows10 利用時の設定を追記(項番 10)
2020 年1 月 20 日
奥付 会社所在地を更新
IDCF クラウド
リモートアクセス VPN 接続手順書
サービスマニュアル
Ver.2.02
発行日:2020 年 1 月 20 日
株式会社 IDC フロンティア
〒100-0011
東京都千代田区内幸町 2-1-6
日比谷パークフロント18F
https://www.idcf.jp/
CS-PUB-M0156-ET